#author("2021-09-27T19:25:01+09:00","","")
[[ISO27001]] > [[ISO27001-2013]] > [[4. 組織の状況から10. 改善]] > [[A.5 情報セキュリティのための方針群]] > [[A.6 情報セキュリティのための組織]] > [[A.7 人的資源のセキュリティ]] > [[A.8 資産の管理]] > [[A.9 アクセス制御]] > [[A.10 暗号]] > A.11 物理的及び環境的セキュリティ > [[A.12 運用のセキュリティ]] > [[A.13 通信のセキュリティ]] > [[A.14 システムの取得、開発及び保守]] > [[A.15 供給者関係]] > [[A.16 情報セキュリティインシデント管理]] > [[A.17 事業継続マネジメントにおける情報セキュリティの側面]] > [[A.18 順守]] > [[情報セキュリティ用語]] ｜ [[サイトマップ]]
#author("2021-10-02T20:19:08+09:00","","")
*A.11 物理的及び環境的セキュリティ [#g2608b89]
-A.11.1 セキュリティを保つべき領域
--A.11.1.1 物理的セキュリティ境界
--A.11.1.2 物理的入退管理策
--A.11.1.3 オフィス、部屋及び施設のセキュリティ
--A.11.1.4 外部及び環境の脅威からの保護
--A.11.1.5 セキュリティを保つべき領域での作業
--A.11.1.6 受渡場所
-A.11.2 装置
--A.11.2.1 装置の設置及び保護
--A.11.2.2 サポートユーティリティ
--A.11.2.3 ケーブル配線のセキュリティ
--A.11.2.4 装置の保守
--A.11.2.5 資産の移動
--A.11.2.6 構外にある装置及び資産のセキュリティ
--A.11.2.7 装置のセキュリティを保った処分又は再利用
--A.11.2.8 無人状態にある利用者装置
--A.11.2.9 クリアデスク･クリアスクリーン方針
11. Physical Security Management
-11.1 Establish secure areas to protect assets
--11.1.1 Create physical security perimeters to protect areas
--11.1.2 Use physical entry controls to protect secure areas
--11.1.3 Secure your organization’s offices, rooms, and facilities
--11.1.4 Protect information and facilities from external threats
--11.1.5 Develop procedures to control work in secure areas
--11.1.6 Prevent unauthorized persons from accessing premises
-11.2 Protect your organization’s equipment
--11.2.1 Use siting techniques to protect equipment and assets
--11.2.2 Safeguard equipment from supporting utility failures
--11.2.3 Secure your power and telecommunications cables
--11.2.4 Ensure that your equipment is correctly maintained
--11.2.5 Restrict the removal of assets to off-site locations
--11.2.6 Regulate the off-site use of equipment and assets
--11.2.7 Control the disposal and re-use of storage media
--11.2.8 Expect users to protect unattended equipment
--11.2.9 Establish a clear-desk and clear-screen policy
*解説 [#r32636a0]
-セキュリティを保つべき領域は、組織の施設及び情報に対する認可されていない物理的アクセス、損傷及び妨害を防止するため行なう。~
-装置のセキュリティは、資産の損失、損傷、盗難又は劣化、及び組織の活動に対する妨害を防止するために行なう。
*情報セキュリティマネジメントシステム コンサルティング [#ze65338d]
2013年版での新規認証取得支援のコンサルティング、システム運用保守支援、改善支援、内部監査代行サービスなどを行っております。
*御見積りは信頼と実績のタテックスまで[[お問合せ]]ください。 [#va845c00]
お問合せは、ここをクリック→[[お問合せ]]
~
~
~
~
